记录历史事务仅记录处置结果

补充两条无可信恢复基线事务的正式本机处置编号、菜单查询证据和未改写原事务的安全边界。

doc/Linux生产流程测试记录.md

@@ -2737,3 +2737,10 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce
 ### 处理边界
 
 不清理业务数据库，不删除历史锁，不伪造恢复基线，不重复第二台主程序测试，不创建辅助验收脚本，不使用 `-k` 或其他 TLS 绕过方式。整体生产验收保持未通过。
+
+## 2026年10月4日15:36 两条历史事务安全处置实机结果
+
+- 第一条事务 `20261003-142919.192475924-417b9bcc5b09` 通过正式本机菜单 3 选择“仅记录核查”，处置编号为 `f23507a439fb63e2c829ac9c01020af560ce46dd96b248da851991516195212d`。
+- 第二条事务 `20261003-142924.300953335-fac63bc92b1f` 通过正式本机菜单 3 选择“仅记录核查”，处置编号为 `0f65a3d3c4fe8cb881e61e6e39f86747767a8e21421b9d6ca02ea46bf7ad208b`。
+- 两次确认均返回“核查结论已记录；未改变原事务终态，不代表历史部署成功”。随后使用菜单 4 查询两个处置编号，结果一致。
+- 本次未删除锁、未清理证书目录、未执行提交、回滚、服务重载或远端写操作；两条事务继续保持缺少可信恢复基线的历史待恢复状态。

doc/Scert整改任务执行清单.md

@@ -2669,3 +2669,10 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
 3. 按正式人工处置流程记录两条无可信基线事务的安全拒绝结果，不删除锁、不伪造成功。
 4. 执行三数据库首次 Web、DNS/ACME 以及第二台证书推送、重载、不同版本回滚矩阵。
 5. 重新构建部署 Linux 候选包，清理浏览器缓存，完成最终验收和文档复审。
+
+## 2026年10月4日15:36 历史事务处置进度
+
+- [✓] 第一条 `20261003-142919.192475924-417b9bcc5b09` 已完成“仅记录核查”，处置编号 `f23507a439fb63e2c829ac9c01020af560ce46dd96b248da851991516195212d`。
+- [✓] 第二条 `20261003-142924.300953335-fac63bc92b1f` 已完成“仅记录核查”，处置编号 `0f65a3d3c4fe8cb881e61e6e39f86747767a8e21421b9d6ca02ea46bf7ad208b`。
+- [✓] 菜单 4 查询结果与处置记录一致；原事务仍未被改写，锁和现场保持不变。
+- [!] 历史事务安全拒绝边界已验证，但不能作为历史部署成功证据；SMTP、本机重置和最终业务矩阵仍是生产门禁。

doc/Scert整改合并优化清单.md

@@ -3270,3 +3270,10 @@ P0-11 生产验收门禁
 ### 当前验收结论
 
 当前整体生产验收仍为 **未通过**。第一台基础运行、严格 HTTPS、历史事务只读核查和人工处置安全边界已有实机证据；第一台真实系统发信、超管本机重置和最终业务矩阵仍是门禁项。下一步不重复第二台主程序测试，优先完成第一台 SMTP 配置和本机重置闭环，再执行剩余最终矩阵。
+
+## 2026年10月4日15:36 历史事务仅记录处置完成
+
+- [✓] 第一条无可信恢复基线事务 `20261003-142919.192475924-417b9bcc5b09` 已通过正式本机菜单 3 选择“仅记录核查”，处置编号 `f23507a439fb63e2c829ac9c01020af560ce46dd96b248da851991516195212d`。
+- [✓] 第二条无可信恢复基线事务 `20261003-142924.300953335-fac63bc92b1f` 已通过正式本机菜单 3 选择“仅记录核查”，处置编号 `0f65a3d3c4fe8cb881e61e6e39f86747767a8e21421b9d6ca02ea46bf7ad208b`。
+- [✓] 菜单 4 已分别查询两个处置编号，均返回“核查结论已记录”；原事务终态保持不变，锁未删除，未执行提交、回滚或远端写操作。
+- [!] 该结果证明安全处置边界生效，不代表两条历史部署成功；它们仍按缺少可信基线处理。

doc/部署事务人工核查任务清单.md

@@ -236,3 +236,10 @@
 
 上一轮后端全量测试触发二十分钟运行上限，退出码为一，不能记为通过。已确认对应单元终止、主进程为零。第一批 R2 专项日志为第一台 `/var/tmp/scert-local-recovery-20261003-1757/unit.log`；HTTP 专项尚在同目录 `http.log` 对应的受限单元中运行。未清理生产数据库、证书或恢复现场，未创建辅助验收脚本。
 
+
+## 2026年10月4日15:36 两条历史事务仅记录处置
+
+- [✓] 第一条事务 `20261003-142919.192475924-417b9bcc5b09` 完成正式菜单 3“仅记录核查”，处置编号 `f23507a439fb63e2c829ac9c01020af560ce46dd96b248da851991516195212d`；菜单 4 查询一致。
+- [✓] 第二条事务 `20261003-142924.300953335-fac63bc92b1f` 完成正式菜单 3“仅记录核查”，处置编号 `0f65a3d3c4fe8cb881e61e6e39f86747767a8e21421b9d6ca02ea46bf7ad208b`；菜单 4 查询一致。
+- [✓] 两次处置仅保存核查审计，均未改变原事务终态、未释放锁、未执行远端写操作。
+- [!] 两条事务仍不能标记为历史部署成功；不同证书回滚和其余生产门禁不受该结果替代。